IKEポリシーの設定

IKEポリシーの説明を指定するには、[edit security ike policy ike-peer-address]階層レベルで description ステートメントを含めます。

IKE ポリシーには、アグレッシブとメインの 2 つのモードがあります。デフォルトでは、 メインモード は有効になっています。メイン モードでは、3 つの交換で 6 つのメッセージを使用して IKE SA を確立します。(これらの 3 つのステップは、IKE SA ネゴシエーション、 Diffie-Hellman 鍵交換、およびピアの認証です)。メインモードでは、ピアがそのIDを隠すこともできます。

アグレッシブ モードでは 、認証されたIKE SA と鍵も確立されます。ただし、アグレッシブ モードでは、半分のメッセージを使用し、ネゴシエーション能力が低く、ID 保護は提供されません。ピアは、アグレッシブ モードまたはメイン モードを使用して IKE ネゴシエーションを開始できます。リモートピアは、ピアから送信されたモードを受け入れます。

IKEポリシーモードを設定するには、modeステートメントを含め、[edit security ike policy ike-peer-address]階層レベルでaggressiveまたはmainを指定します。

FIPSモードのJunos OSの場合、IKEv1のアグレッシブオプションは、[edit services ipsec-vpn ike policy policy-name]階層レベルのモードステートメントではサポートされていません。

IKEポリシーの事前共有鍵は、ピアを認証します。事前共有キーは、ピアのキーと一致する必要があります。事前共有鍵には、ASCII テキスト(英数字)鍵または 16 進数鍵を使用できます。

ローカル証明書は、事前共有キーの代替となります。事前共有鍵またはローカル証明書が設定されていない場合、コミット操作は失敗します。

IKEポリシーの事前共有キーを設定するには、[edit security ike policy ike-peer-address]階層レベルで pre-shared-keyステートメントを含めます。

IKE ポリシー プロポーザルは、IKE ポリシーに関連付けられた 1 つ以上のプロポーザルのリストです。

IKEポリシープロポーザルを設定するには、[edit security ike policy ike-peer-address]階層レベルでproposalsステートメントを含め、1つ以上のプロポーザル名を指定します。